Invicti ha sido nombrado líder en el IDC MarketScape: Worldwide DAST 2026 Vendor Assessment. Léalo ahora.
Seguridad de aplicaciones sin ruido
Plataforma
Plataforma Invicti
Plataforma de seguridad de aplicaciones sin ruido
Escanear código
Asegurar el código antes de la ejecución
  • SAST
    Análisis de seguridad estático temprano
  • Código abierto (SCA)
    Detecte dependencias vulnerables
  • Riesgo de SBOM y licencias
    Genere SBOMs y realice un seguimiento de licencias
  • Escaneo de secretos
    Detecte credenciales y otros secretos expuestos
  • Infraestructura como código
    Incorpore hallazgos de seguridad de IaC
  • Seguridad de contenedores
    Rastree vulnerabilidades en imágenes de contenedores
Pruebas en tiempo de ejecución
Pruebe aplicaciones en vivo como lo haría un atacante
  • DAST y DAST con IA
    Pruebe aplicaciones en ejecución y demuestre la explotabilidad
  • Pentesting agéntico
    Automatice técnicas de ataque reales
  • Pruebas de seguridad de API
    Descubra y pruebe APIs
  • Gestión de la superficie de ataque
    Identifique aplicaciones y puntos finales expuestos
  • AppSec en la nube
    Obtenga una visión unificada del riesgo de las aplicaciones en la nube
  • IA para AppSec
    Analice de forma más inteligente, acelere la corrección
Gestionar vulnerabilidades
Visualice, priorice y reduzca el riesgo de AppSec
  • Gestión de vulnerabilidades (ASPM)
    Centralice y correlacione los hallazgos de AppSec
  • Cumplimiento e informes ejecutivos
    Mida el riesgo y el impacto
  • Inteligencia de amenazas
    Accesibilidad, explotabilidad y lógica de negocio
Soluciones
Descubrimiento de API
AI-BOM
Gestionar vulnerabilidades
Automatización de flujos de trabajo de seguridad
Seguimiento de KPI de AppSec
Gestión de riesgos de código abierto
Precios
Por qué Invicti
Sobre nosotros
Invicti frente a la competencia
Casos de éxito
Contacto
Empleos
MSSP
Socios
Recursos
Biblioteca de recursos
Blog
Seminarios web
Whitepapers
Podcasts
Invicti Learn
Calculadora de ahorros
Formación en vivo
Documentación
Base de datos de vulnerabilidades
Solicitar una demo
Home
/
Invicti Enterprise On-Premises
/
6-Jan-2021
Invicti Product Release Notes
Invicti Enterprise On-Demand
Invicti Enterprise On-Premises
Invicti Standard
Invicti Application Security Platform
January 6, 2021

6-Jan-2021

NEW FEATURES

  • Added the Stop the Scan if the Build fails option in GitLab CI/CD
  • Added the Fail the Build if one of the selected scan severity is detected option in GitLab CI/CD
  • Upgraded the Invicti scanning engine to version 5.9.1.27722.

NEW SECURITY CHECKS

  • Added Oracle WebLogic Server Remote Code Execution (CVE-2020-14882)
  • Added Oracle WebLogic Server Authentication Bypass (CVE-2020-14883)

IMPROVEMENTS

  • Added the Scan Group selection combo box to Trend Matrix Report
  • Added WASC Threat Classification Report
  • Added the Export Unconfirmed option in the report generation screen
  • Added the info box to Custom Scripts window for the Form Authentication
  • Added URL Rewrite Rules while a file is being imported
  • Added Uniqueness Controls on the new integration wizard
  • Added validations of new integration wizard
  • Added Swagger JSON link API document's index
  • Added the Exclude Authentication Pages checkbox when the Form Authentication option is enabled
  • Improved the Discovery Page’s performance
  • Improved the performance of generating reports that contain a large number of vulnerabilities
  • Improved the custom script’s performance
  • Improved the website preview image resolution on the Verify Login & Logout screen
  • Refactored the Report Policy Migrator
  • Disabled auto-complete in the login page inputs.
  • Changed the data protection policy link
  • Changed the issue email template's website URL
  • Admin users can now set the maximum number of websites a member can add
  • Excluded usage tracker list can now be added from the new scan page

FIXES

  • Fixed a bug when scheduled scan with an imported file is edited by a different user
  • Fixed a bug in the Custom Cookie process
  • Fixed imported file bug on scan profile saving
  • Added minimum agent selection control for Agent Group
  • Fixed Agents Scanning tooltip
  • Fixed the auto-scaling problem that occurred while using Cloud Provider in Invicti Enterprise On-Premises
  • Fixed the First Seen Date parameter in the Kenna integration
  • Fixed Burp XML file import problem. Users can import Burp XML file
  • Fixed report validation export problem. Users will not get an empty file
  • Fixed the error related to exporting for customers who have many websites.
  • The websites belonging to the filtered website group have been provided to be exported.
  • Users can now add a new URL Rewrite Rule without losing the existing ones

Invicti Security Ltd.
2nd Floor,
Mirabilis Bldg.
Triq l-Intornjatur,
Mriehel, CBD 3050,
Malta
© Invicti {year}
Recursos
BlogFuncionalidadesIntegracionesPlanesCasos de éxitoNotas de la versiónInvicti Learn
Casos de uso
Software de pruebas de penetraciónPentesting agénticoASPMEscáner de vulnerabilidades webComparativasSeguridad de API
Seguridad web
DASTPlataforma AppSecHoja de referencia de inyección SQLÍndice de vulnerabilidades (legado)Cómo utilizar Content Security PolicyCabeceras de seguridad HTTP
Comparativa
Acunetix frente a InvictiBurp Suite frente a InvictiCheckmarx frente a InvictiProbely frente a InvictiQualys frente a InvictiTenable Nessus frente a Invicti
Empresa
Sobre nosotrosContactoDocumentaciónEmpleosRecursosSocios

Basada en una amplia experiencia en DAST e inteligencia en tiempo de ejecución (runtime intelligence), Invicti conecta la seguridad en todo el código, las aplicaciones, las API y la cadena de suministro de software para reducir el ruido, acelerar la remediación y hacer que la seguridad de las aplicaciones sea medible.

Información legalPolítica de privacidadDerechos de privacidad en CaliforniaCondiciones de usoAccesibilidadMapa del sitio
Política de privacidad